理論

1. IPv6の導入

• IPv6は、IPv4のアドレス枯渇問題を解決するために設計された次世代のインターネットプロトコルです。IPv4アドレスは32ビットの長さですが、IPv6は128ビットで構成され、膨大な数のユニークIPアドレスを提供します。

• Amazon VPCにおけるIPv6の設定:
• VPCにIPv6アドレスを導入する際、Amazon提供のIPv6 CIDRブロックを使用するのが一般的です。これは、AWSが提供するIPv6アドレス空間をVPCに関連付ける方法です。
• カスタムIPv6 CIDRブロックも使用できますが、Amazon提供のブロックの方が簡便で自動的に設定される場合が多いです。

2. エグレス専用インターネットゲートウェイ（Egress-Only Internet Gateway）

• エグレス専用インターネットゲートウェイは、IPv6トラフィック専用で、インターネットへのアウトバウンド（送信）通信を許可するが、インターネットからのインバウンド（受信）通信はブロックする機能です。

• プライベートサブネットにあるEC2インスタンスがインターネットにアクセスできるようにする一方で、セキュリティ上の理由から外部からのアクセスを拒否するために有効です。

• NATゲートウェイはIPv4専用で、IPv6通信には対応していないため、IPv6対応のアウトバウンドトラフィックにはエグレス専用インターネットゲートウェイを使用する必要があります。

3. VPCルートテーブルの更新

• IPv6導入時には、VPC内のルートテーブルを適切に更新し、各サブネットに対して適切なルートを追加する必要があります。特にプライベートサブネットの場合、アウトバウンド通信（::/0）をエグレス専用インターネットゲートウェイにルーティングする設定が求められます。

• パブリックサブネットの場合は、インターネットゲートウェイへのルートを追加し、インターネットへのアクセスを許可します。

4. プライベートサブネットとパブリックサブネットの設計

• プライベートサブネット：インターネットから直接アクセスできないように設計されたサブネットで、通常はNATゲートウェイまたはエグレス専用インターネットゲートウェイを使用して外部との通信を行います。

• パブリックサブネット：インターネットから直接アクセス可能なサブネットで、インターネットゲートウェイを介して外部と通信します。

5. セキュリティとアクセス制御

• セキュリティグループやネットワークACL（アクセス制御リスト）を使用して、各サブネットにおけるインバウンドおよびアウトバウンドのトラフィックを制御できます。これにより、特定のIPアドレスやポートに対するアクセスを制限できます。

まとめ

• IPv6対応のインターネット接続: エグレス専用インターネットゲートウェイを使用することで、プライベートサブネットのEC2インスタンスがインターネットへ安全にアクセスできるようになります。

• VPC設計の最適化: プライベートおよびパブリックサブネットを適切に設計し、各サブネットに対して適切なルートとセキュリティ設定を行うことが、効率的かつ安全なネットワーク構成の鍵となります。

実践

一問道場